Nosub

vad 了解一下。

我个人博客的密码设计思路，可以参考一下：

前端：对密码做 hash(psw+salt)->hashPsw
后端：对 hashPsw 二次 hash （随机盐+hash 算法）；

设计原则：后端不依赖前端的加密逻辑，就是无论前端传递明文或是 hashPsw ，后端该怎么处理依然怎么处理；

第一层防护，HTTPS 保证的传输过程中的安全
第二层防护，用户的密码，提交后就进入了加密状态，即便第一层 HTTPS 防护失效，或是因为部署环境的限制只能走 HTTP ，日志，或是网关服务，数据转发，也不会被中间人窃取明文密码；
第三层防护，数据库保存时候，通过随机 salt+Hash 算法，保证后端人员无法查看用户原始密码，保证服务器即便被黑，数据库泄露，用户的原始密码依然是安全的。

简单来说，当注册/修改密码到数据库后，程序的设计者其实也无法知道用户的真实密码是什么；

https://nosub.net/posts/p/104

作为一个字幕软件开发者有感而发。

为啥国内的开发者都在卷套壳（套 whisper ），不卷底层技术，比如视频播放器，时间轴，字幕编辑器。

我不是鄙视国内开发者没有技术水平，而是过于浮躁；

重复造轮子并没有解决任何问题；

我不想说批量生成视频字幕是伪需求，请问什么人需要批量生成视频字幕呢？

字幕制作本身就是一个精细化的流程，并不是求快的结果；

就像楼上所说的，你用 whisper 再怎么 CPU/GPU 加速，有飞书妙记和剪映快和效果好吗。

这本身就是本末倒置，用一个效率更低的生产工具替代一个更好的工具，比如：剪映；

还一个问题，你 5000 多个未读并不一定是这些文章都很垃圾或是你要去提取出 50 个你才愿意去读，你未读可能是因为你本身阅读的兴趣就很低，现在这个社会缺的从来不是武功秘籍，而是愿意花时间去学武功秘籍的人，武功秘籍少吗，大量的经典的计算机书籍，有多少人愿意花时间去阅读？

问题搞复杂了，垂直网站如 hacknews 就是干这件事的，高质量的文章，有更多评论。

@booljamwood 的确没必要太诚实，适当修饰简历没啥问题，可以换一个角度思考这个问题，如果你改了简历还找不到工作，或是还是没有面试机会才是核心问题，不然你一直找不到面试失败的原因，自以为是因为你空窗期所致。

建议用 vcpkg ，大部分第三库都有，不过要配合 vs 门槛更低，花点时间学习下 vcpkg ，如果要更进一步，需要学习下 cmake 脚本语言，学习 C++就是这样，库管理乱的一塌糊涂，c++ 20 才引入 Module ，只能等时间积累，你要对比 Maven 或是 npm ，只能说 c++还有很长的路要走，不过大部分项目，也会提供库的使用方法，无非是你现在不懂 cmake ；

35 岁还很年轻，创业的事情，建议不要，很久在 36kr 上看到一个论点，不是所有人都适合当老板的，特别是技术人员，大多数人，最好的创业方式是一边工作，一边验证自己的商业逻辑可行，当你的商业逻辑被验证后，辞职创业是分险最低的，还是找份工作。

@archxm 同样的使用的 JSONedit ，简单的可以用 nodepad++的 json 插件，没必要开浏览器，这完全是反人类，我觉得 op 的这个开发需求可以结束了，复杂需求用 JSONedit ，JSON 工具，暂时没有发现比 JSONedit 牛逼的。